Podatności TimescaleDB

TimescaleDB do wersji 2.29.1 zawiera podatność odczytu poza zakresem, która pozwala uwierzytelnionym atakującym na spowodowanie błędów integralności wyników zapytań lub awarii backendu poprzez dostarczenie spreparowanej wartości Simple8b selector-11, która jest przechowywana w typie int16 indeksu słownika Arrow i omija walidację indeksu w dekompresji tekstu. Atakujący z bezpośrednim dostępem DML do skompresowanej relacji mogą wywołać odczyt poza zakresem, co prowadzi do nieprawidłowych wyników agregacji, awarii backendu lub odzyskiwania po awarii PostgreSQL.

TimescaleDB do wersji 2.29.1 zawiera podatność odczytu poza zakresem w iteratorze odwrotnym dekompresji słownika, gdzie ścieżka odwrotna nie waliduje indeksu Simple8b, co pozwala atakującym z dostępem DML do skompresowanej relacji na ujawnienie pamięci backendu, w tym wspólnego bufora, jako normalnej wartości kolumny. Atakujący mogą przechowywać spreparowany datum i uruchomić skan w odwrotnej kolejności, co prowadzi do wycieku pamięci, której kontrola dostępu SQL nie obejmuje.

W TimescaleDB do wersji 2.29.1 (poprawka w commicie 517c13e) występuje podatność na odczyt poza zakresem w iteratorze odwrotnym kompresji Gorilla, która pozwala uwierzytelnionym atakującym na spowodowanie denial of service przez przechowywanie spreparowanego skompresowanego danych z wewnętrznie niespójnym BitArray. Atakujący z dostępem DML do skompresowanej hypertabeli może wywołać zawinięcie liczby całkowitej bez znaku w obliczeniach indeksu kubełka, prowadząc do odczytu poza tablicą i awarii SIGSEGV.